持续集成部署Jenkins工作笔记0021---21.关闭防止跨站点请求伪造

最新推荐文章于 2025-06-14 04:17:45 发布
最新推荐文章于 2025-06-14 04:17:45 发布
阅读量855 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 测试&部署&运维实施
本文为博主原创文章，未经博主 添柴程序猿 允许不得转载 违者追究法律责任。
本文链接：https://blog.youkuaiyun.com/lidew521/article/details/110497843
本文档介绍了如何在Jenkins中关闭防止跨站点请求伪造（CSRF）保护，以解决在git钩子中不需要Jenkins-crumb头的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

技术交流QQ群【JAVA,C++,Python,.NET,BigData,AI】：170933152

因为git的钩子上,并没有要求,说要带着jekins-crumb那个消息头,所以这里需要关闭这个

防止跨站点请求伪造

就在全局配置中关闭就可以了.

持续集成部署Jenkins工作笔记0014---curl命令触发构建
添柴程序猿的专栏
12-03 507
技术交流QQ群【JAVA,C++,Python,.NET,BigData,AI】：170933152 好,然后咱们来看看怎么来做这个钩子程序,要先说一个curl命令 咱们先去看这个svn的仓库 可以看到有个hooks文件夹,看看里面的内容 这里咱们要参考这个 post-commit.tmpl这文件来进行,创建构建 看看这个文件 然后咱们看一下这个curl命令,可以看到文档中, 要求请求中带一个Jenkins-Crumb的头信息,这个头信息可以下面这样获得,他是这个意思
持续集成工具 Jenkins 尚硅谷教程学习笔记
狗剩的专栏
05-24 553
简介 尚硅谷 Jenkins教程 时长 1小时 https://www.bilibili.com/video/BV1xJ411K7YW?p=1 P01.持续集成、持续部署、持续交付的概念 07:37 P02.Jenkins和Hudson 01:39 P03.Web工程部署方式说明 05:36 P04.Subversion环境要求 02:26 P05.应用服务器设置账号密码说明
Jenkins 2.387.2关闭跨站请求伪造保护（CSRF），亲测有效
qq_46274911的博客
04-23 1237
在jenkins.service文件中找到Argument for the jenkins JVM。根据网上的方法在/etc/sysconfig/jenkins以及/etc/init.d/jenkins中添加。我使用的是centos7+Jenkins 2.387.2API，远程调用API，报错403。查找到jenkins的启动文件。在JAVA_POTS添加之后。之后重启jenkins。
4.Jenkins跨站请求伪造保护关闭
JCWang的博客
10-27 725
在全局安全配置中可以看到。在PARAMS处加入。
网络安全防护：跨站点请求伪造（CSRF）
最新发布
xike1024的博客
06-14 1256
跨站点请求伪造（CSRF）：攻击者用来通过用户浏览器冒充用户身份向服务器发送伪造请求并被目标服务器成功执行的漏洞
Jenkins关闭跨站请求伪造保护（CSRF）保护
michael's blog
03-24 5242
Jenkins关闭跨站请求伪造保护（CSRF）保护
Jenkins Windows关闭跨站请求伪造保护（CSRF）
丿灬安之若死
03-18 1243
添加后启动jenkins服务 并且访问/restart路径重启 jenkins。我们找到了这个jenkins路径 进入路径修改jenkins.xml文件。修改里面arguments添加这内容。成功后这里就是这样的显示。
jenkins 关闭关闭CSRF Protection（跨站请求伪造保护）
python程序员
07-11 2196
Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。从较旧版本的 Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者，如果之前被禁用。老版本Jenkins的CSRF保护功能只需要在 系统管理 > 全局安全配置 中便可进行打开或者关闭。让人头疼的是较高版本的Jenkins竟然在管理页面关闭不了CSRF。启动后在jenkins设置中-全局安全设置里面看是否关闭，如下图所示就是已经关闭了。我的jenkins版本是：2.332.4。我的启动命令，大伙可做参考。
持续集成工具Jenkins_尚硅谷视频学习笔记
qq_17079255的博客
09-26 970
111
《Jenkins从零到壹》Jenkins集成gitlab自动化构建（JAVA 小虚竹 建议收藏）
2401_84520271的博客
04-21 804
千千万万要记得：多刷题！！多刷题！！之前算法是我的硬伤，后面硬啃了好长一段时间才补回来，算法才是程序员的灵魂！！！！篇幅有限，以下只能截图分享部分的资源！！（1）多线程（这里以多线程为代表，其实整理了一本JAVA核心架构笔记集）（2）刷的算法题（还有左神的算法笔记）（3）面经+真题解析+对应的相关笔记（很全面）（4）视频学习（部分）ps：当你觉得学不进或者累了的时候，视频是个不错的选择在这里，最后只一句话：祝大家offer拿到手软！！
通俗易懂的自动化部署Jenkins教程
07-19
本教程为授权出品教程对于功能模块众多、功能持续迭代频繁的大型互联网项目来说，如果等到上线前夕再整合所有模块进行集成测试则很有可能来不及发现早就存在的严重问题。此时要面对的不仅仅是A模块，还有在A模块基础上开发的B、C、D等很多模块。曾经的一个错误可能导致后续很多相关模块的设计思路产生偏差。如果时间来不及返工很可能造成项目宣告失败，这个后果是非常严重的。为了解决这个问题，我们需要在项目开发过程中频繁的对整个项目进行集成测试，尽早发现问题、解决问题。本教程不但介绍了持续集成、持续部署、持续交付这些相关概念，还介绍了基于Jenkins搭建持续集成环境的操作过程。配套的版本控制系统分别使用了SVN和GitHub。本教程需要Linux前置知识，要求对Maven构建管理和版本控制技术有较高程度的掌握。
Jenkins关闭跨站请求伪造保护（CSRF）
Jin_Amy的博客
01-17 4868
一、简介 Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。在高版本的Jenkins中默认启用CSRF。 在内网进行持续集成（CI）时，若未增加相关认证配置情况下，开启CSRF，会报403错误。所以关闭CSRF，减少复杂性。 二、解决方案 在低于 2.204.6 版本中，可以 在 系统管理 > 全局安全配置 中操作CSRF的开启与关闭。 在高于2.204.6 版本中，需要在启动Jenkins时增加参数配置来关闭CSRF -Dhudson.security.csrf.G
高版本 jenkins 关闭跨站请求伪造保护（CSRF）
constant_rain的博客
01-12 2828
背景 根据官网描述，Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。 从较旧版本的 Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者，如果之前被禁用。 方案 老版本Jenkins的CSRF保护功能只需要在 系统管理 > 全局安全配置 中便可进行打开或者关闭。让人头疼的是较高版本的Jenkins竟然在管理页面关闭不了CSRF 在Jenkins启动前加入相关取消保护的参数配置后启动Jenkins，即可关闭CSRF， 配置内容如下： -Dhudson.s
Docker容器中 高版本Jenkins关闭跨站请求伪造保护
qq_43082438的博客
08-19 1433
在用git关联jenkins时，推送失败。报错：403 原来是要关闭jenkins的跨站请求伪造保护， 低版本可以直接在 ‘全局安全配置’ 里点击关闭，高版本没有这一勾选项 解决办法： 既然我的jenkins是在docker里安装的，所以要先进入docker容器中 1.打开终端，输入命令进入docker容器 docker exec -u root -it jenkins bash 2.输入命令，编辑jenkins启动配置文件 vi /usr/local/bin/jenkin...
跨站点请求伪造_容器里运行的jenkins，关闭跨站请求伪造保护（CSRF）
weixin_39841610的博客
12-16 1121
gitlab要和jenkins进行联动，所以必须要需要对jenkins的安全做一些设置，依次点击系统管理-全局安全配置-授权策略，勾选"匿名用户具有可读权限"注意下面的的跨站点伪造保护(CSRF)请求必须要关闭，但是在Jenkins版本自2.2xx版本之后，在web界面里已经没法关闭了：所以在当前web界面里暂且不要管它，点击下面的保存。gitlab要触发jenkins的话，就必须要关闭...
jenkins全局安全设置
weixin_30616969的博客
12-18 896
如何进入安全设置界面 在Jenkins的主界面，点击 configure Global Security 选项，进入Jenkins的系统安全设置界面。安全界面如下图。在这里我们分别介绍各个选项的功能。 启用安全 启用安全，如果启动此项,你必须使用用户名/密码登录才能配置和执行构建,如果Jenkins在内...
高版本Jenkins关闭跨站请求伪造保护（CSRF）
惜鸟的博客
11-20 2294
参考文章： 关闭跨站请求伪造
解决jenkins 2.2版本无法关闭跨站请求伪造保护
qq_39507330的博客
06-02 5541
高版本jenkins不能界面禁用跨站请求伪造保护。 禁用跨站请求伪造保护操作如下： 修改jenkins的配置文件。vim /etc/sysconfig/jenkins JENKINS_JAVA_OPTIONS="-Djava.awt.headless=true -Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true" 配置后重启jenkins。service jenkins restar
跨站点请求伪造(CSRF)总结和防御
weixin_34319817的博客
05-26 973
什么是CRSF 构建一个地址，比如说是删除某个博客网站博客的链接，然后诱使已经登录过该网站的用户点击恶意链接，可能会导致用户通过自己的手将曾经发布在该网站的博客在不知情的情况下删除了。这种构建恶意链接，假借受害者的手造成损失的攻击方式就叫CSRF-跨站点请求伪造。 浏览器Cookie策略 cookie分类 cookie根据有无设置过期时间分为两种，没有设置过期时间的为Session Cookie（...
前端面试核心复习笔记整理
- **持续集成/持续部署（CI/CD）**：熟悉CI/CD的概念和工具，如Jenkins、GitHub Actions、GitLab CI等。 8. **安全性** - **XSS和CSRF**：理解跨站脚本攻击（XSS）和跨站请求伪造（CSRF）的原理及防护措施。 - *...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

添柴程序猿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值